node.js TLSを使用するmqttクライアント

Question

以下のパッケージを使用してTLSを使用してnode.js mqttクライアントを実装しようとしています。

https://www.npmjs.com/package/mqtt#client

TLSなしMQTTクライアントを実行するためのコードは次の通りです。上記のコードは、MQTTクライアントでTLSを使用するように変更する必要がありますどのように

var mqtt = require('mqtt') 
var client = mqtt.connect('mqtt://test.mosquitto.org') 

client.on('connect', function() { 
    client.subscribe('presence') 
    client.publish('presence', 'Hello mqtt') 
}) 

client.on('message', function (topic, message) { 
    // message is Buffer 
    console.log(message.toString()) 
    client.end() 
}) 

？

mosca MQTTブローカーは、以下のコマンドを使用してスタンドアロンとして実行されました。

mosca --key ./tls-key.pem --cert ./tls-cert.pem --http-port 3000 --http-bundle --http-static ./ | pino 

Answer 1

はmqtts://

mqtts://test.mosquitto.orgにURLの一部を変更するのに十分でなければなりません。 （テスト目的のみのための）自己署名証明書を使用するときは、connect関数に次のオプションを渡すことができ

自己署名証明書

：

mqtt.connect('mqtts://test.mosquitto.org', { 
    rejectUnauthorized: false 
}); 

Answer 2

あなたはmqtt.connect()を提供する必要があります接続を検証するために使用するCA証明書を含むoptionsオブジェクトを使用します。

オプションオブジェクトには、caキーが含まれている必要があります。これは、ブローカー証明書の署名に使用する証明書を指します。自己署名証明書を使用しているように見えるので、これはブローカーが使用するものと同じです。

caキーが

hereに記載されているか、あなたは、@概念の答えで述べたようにrejectUnauthorizedキーを持つすべての証明書を許可することができます。しかし、それは誰かがあなたのブローカーを偽装しているかどうかを検出することを不可能にします